计算机课件第7章Internet应用基础.ppt

1、1第第7 7章章 InternetInternet应用基础应用基础2第第7 7章章 InternetInternet应用基础应用基础学习任务 Internet的发展情况如何？我国的Internet发展如何？如何接入Internet?接入Internet,必须有IP地址，那什么是IP地址？为什么Internet发展如此迅速，它提供哪些服务？如何注意信息安全？37.1 Internet7.1 Internet的发展的发展中国Internet的发展 国外Internet的发展 Internet的定义 47.1.1 Internet7.1.1 Internet的定义和特点的定义和特点Internet是

2、利用TCP/IP协议将世界各地的局域网、城域网和广域网连接起来，形成的一个全球性最具影响力的计算机互联网络。Internet具有全球性、开放性与平等性三个特点。什么叫Internet？有什么特点？5中国Internet的发展 国外Internet的发展 Internet的定义 7.1 Internet7.1 Internet的发展的发展6发展三阶段：7.1.2 7.1.2 国外国外InternetInternet的发展的发展1969-1983年：Internet的形成阶段，主要用做网络技术的研究和试验，这一时期的主干网为ARPA网；1983-1994年：Internet的实用阶段，这一时期的主

3、干网为NSFnet；(NSF：美国国家科学基金会)1994年后：进入Internet商业化阶段，主干网为ANSnet。(ANS：Advanced Network and Services，美国高级网络与服务公司)7中国Internet的发展 国外Internet的发展 Internet的定义 7.1 Internet7.1 Internet的发展的发展8两个阶段：7.1.3 7.1.3 中国中国InternetInternet的发展的发展1987-1993年，只是少数高等院校、研究机构提供了Internet的电子邮件服务，还谈不上真正的Internet。1994年开始，我国通过TCP/IP连接

4、Internet，并设立了中国最高域名(CN)服务器。这时，我国才算是真正加入了国际Internet行列之中。97.2 7.2 中国互联网结构中国互联网结构中国下一代互联网 中国主要互联网 107.2.1 7.2.1 中国主要互联网中国主要互联网(1)(1)我国最早建设并获国家正式承认具有国际信道出我国最早建设并获国家正式承认具有国际信道出口的中国四大互联网络：口的中国四大互联网络：中国科技网中国科技网(CSTNET)(CSTNET)中国教育科研网中国教育科研网(CERNET)(CERNET)中国公用计算机互联网中国公用计算机互联网(CHINANET)(CHINANET)中国国家公有经济信息中

5、国国家公有经济信息(金桥金桥)网网(CHINAGBN)(CHINAGBN)11骨干网骨干网中文名称中文名称国际出口带宽国际出口带宽网络说明网络说明ChinaNetChinaNet中国公用计算机互联网中国公用计算机互联网46268Mb/s46268Mb/s商业网，信息产业部主管商业网，信息产业部主管CNCNetCNCNet中国网络通信集团中国网络通信集团19087Mb/s19087Mb/s商业网，信息产业部主管商业网，信息产业部主管CERNetCERNet中国教育和科研计算机网中国教育和科研计算机网1022Mb/s1022Mb/s公益网，教育部主管公益网，教育部主管CSTNetCSTNet中国科

6、技网中国科技网5275Mb/s5275Mb/s公益网，科技部主管公益网，科技部主管UNINetUNINet中国联通互联网中国联通互联网1645Mb/s1645Mb/s商业网，信息产业部主管商业网，信息产业部主管CMNetCMNet中国移动互联网中国移动互联网1130Mb/s1130Mb/s商业网，信息产业部主管商业网，信息产业部主管CIETNetCIETNet中国国际经济贸易互联网中国国际经济贸易互联网2Mb/s2Mb/s公益网，商业部主管公益网，商业部主管CGWNetCGWNet中国长城互联网中国长城互联网建设中建设中信息产业部主管信息产业部主管CSNetCSNet中国卫星集团互联网中国卫星

7、集团互联网建设中建设中信息产业部主管信息产业部主管7.2.1 7.2.1 中国主要互联网中国主要互联网(2)(2)12中国下一代互联网 中国主要互联网 7.2 7.2 中国互联网结构中国互联网结构13第2代中国教育科研网简称 CERNet2 7.2.2 7.2.2 中国下一代互联网中国下一代互联网(1)(1)中国下一代互联网是什么？14CERNet2CERNet2是目前世界上最大规模的纯IPv6IPv6网络，骨干网尽可能采用了国产的IPv6IPv6设备。CERNet2CERNet2总体结构采用二级层次结构，分为骨干网和用户网。CERNet2CERNet2骨干网由网络中心和分布在全国2020个城

8、市的核心节点组成。用户网包括高校、科研以及其他单位，CERNet2CERNet2全国网络中心位于清华大学内。7.2.2 7.2.2 中国下一代互联网中国下一代互联网(2)(2)15CERNet2网络拓扑结构 7.2.2 7.2.2 中国下一代互联网中国下一代互联网(3)(3)本节结束，请点击 返回167.3 Internet7.3 Internet接入接入单机接入Internet 城域网的层次结构 局域网接入Internet 17根据网络功能可以将城域网结构划分为核心层、汇聚层、接入层3 3个层次 7.3.1 7.3.1 城域网的层次结构城域网的层次结构(1)(1)核心层：负责进行数据快速转发

9、，它实现广域骨干网之间的互联，并提供城域网的高速数据出口 汇聚层：负责汇聚分散的接入点，同时具有数据交换、流量控制和用户管理等功能 接入层：为不同用户提供各种类型的InternetInternet接入方案，而且在必要时进行用户流量控制 187.3.1 7.3.1 城域网的层次结构城域网的层次结构(2)(2)19单机接入Internet 城域网的层次结构 局域网接入Internet 7.3 Internet7.3 Internet接入接入207.3.2 7.3.2 单机接入单机接入Internet(1)Internet(1)连接基本连接基本条件条件一台计算机一台计算机(客客户机，户机，Clien

10、t)Client)一个合适的一个合适的ISPISP(Internet(Internet服务提服务提供商供商)计算机上安装一块网卡或计算机上安装一块网卡或调制解调器调制解调器21有3种连接方式：7.3.2 7.3.2 单机接入单机接入Internet(2)Internet(2)1个人计算机通个人计算机通过局域网接入过局域网接入InternetInternet2个人计算机通过个人计算机通过电话拨号接入电话拨号接入InternetInternet3个人计算机通个人计算机通过联机服务系过联机服务系统接入统接入InternetInternet 22单机接入Internet 城域网的层次结构 局域网接入I

11、nternet 7.3 Internet7.3 Internet接入接入231.专线接入方式在提供网络服务的服务器与用户的计算机之间通过路由器建立一条专线，全天享受Internet服务。特点：费用固定，适合长时间上网的用户。主要技术：DDN、ADSL等7.3.3 7.3.3 局域网接入局域网接入Internet(1)Internet(1)242.宽带接入方式(ADSL接入方式)利用现有的双绞线(即普通电话线)，以上、下行不对称的传输速率接入InternetInternet 目前可提供虚拟拨号接入和专线接入两种接入方式 7.3.3 7.3.3 局域网接入局域网接入Internet(2)Inter

12、net(2)本节结束，请点击 返回257.4 IP7.4 IP地址与域名系统地址与域名系统子网及子网掩码 IP地址的分类 域名系统 26 IP地址是指给每个连接在Internet上的主机分配的一个在全世界范围内唯一的32位的标识符，相当于通信时每个计算机的名字。IP地址由32位表示，包含4个字节。7.4.1 IP7.4.1 IP地址的分类地址的分类(1)(1)什么是IP地址？此处均以IPv4为例进行讲解！27IP地址有两种表示方式：7.4.1 IP7.4.1 IP地址的分类地址的分类(2)(2)二进制表示方法如：10000000 00001011 00000011 00011111点分十进制方

13、法 如：128.11.3.3128IP地址分为网络地址和主机地址两个部分 网络地址用来标识一个网络，主机地址用来标识这个网络上的某一台主机。7.4.1 IP7.4.1 IP地址的分类地址的分类(3)(3)网络地址主机地址IP地址297.4.1 IP7.4.1 IP地址的分类地址的分类(4)(4)307.4.1 IP7.4.1 IP地址的分类地址的分类(5)(5)网络地址空间占网络地址空间占1414位，允许位，允许214214个不个不同的同的B B类网络，每类网络，每一个网络最大主机一个网络最大主机数数6553465534网络地址空间占网络地址空间占7 7位，可提供使用的位，可提供使用的网络号是

14、网络号是126126个，个，可提供的主机地址可提供的主机地址为为1677721416777214网络空间占网络空间占2121位，位，允许允许221221个不同的个不同的C C类网络，每一个类网络，每一个网络最大主机数网络最大主机数是是254254A类类B类类C类类317.4.1 IP7.4.1 IP地址的分类地址的分类(6)(6)IP地址有何作用？MailFrom:168.113.2.144To:155.233.25.76IP数据包IP数据包数据数据 IPIP地址保证了地址保证了IPIP数据数据包的正确传送，其作用包的正确传送，其作用类似于我们在现实生活类似于我们在现实生活中使用的信封。中使用

15、的信封。32子网及子网掩码 IP地址的分类 域名系统 7.4 IP7.4 IP地址与域名系统地址与域名系统337.4.2 7.4.2 子网及子网掩码子网及子网掩码(1)(1)为什么引入子网的概念？引入子网后，IP地址的表示是否发生变化？1)划分子网的意义解决随着局域网数目的增加和机器数的增加所碰到的网络地址不够的问题 减轻网络拥挤，提高网络性能2)子网划分后IP地址的变化IP地址就划分为“网络子网主机”三部分IP地址可写为“网络号、子网号、主机号”347.4.2 7.4.2 子网及子网掩码子网及子网掩码(2)(2)2.子网掩码子网掩码是一个32位二进制数，用圆点分隔成4段。标识方法：标识方法：

16、IP地址中网络和子网部分用二进制数1表示；主机部分用二进制数0表示。A,B,C三类IP地址的缺省子网掩码如下：A类：类：255.0.0.0B类：类：255.255.0.0C类：类：255.255.255.0当子网掩码和IP地址进行“与”运算时，就可以区分一台计算机是在本地网络还是在远程网络上。357.4.2 7.4.2 子网及子网掩码子网及子网掩码(4)(4)子网掩码与IP地址的“与”运算36子网及子网掩码 IP地址的分类 域名系统 7.4 IP7.4 IP地址与域名系统地址与域名系统377.4.3 7.4.3 域名系统域名系统(1)(1)域名系统的基本任务基本任务是将文字表示的域名，如，”翻

17、译”成IP协议能够理解的IP地址格式，如123.23.43.121，亦称为域名解析域名解析。域名解析的工作通常由域名服务器完成。域名系统是一种包含主机信息的逻辑结构，它并不反映主机所在的物理位置。Internet上主机的域名具有唯一性唯一性。387.4.3 7.4.3 域名系统域名系统(2)(2)入网的计算机应具用类似于下列结构的域名（不是固定的）：计算机主机名.机构名.网络名.顶级域名同IP地址格式类似，域名的各部分之间也用“.”隔开，例如中国科学院高能物理研究所的主机域名为： 其中：ibm330表示这台主机的名称；ihep标是中科院高能物理所；ac标是科研院所；cn标是中国397.4.3

18、7.4.3 域名系统域名系统(3)(3)顶级域名目前采用两种划分方式：所从事的行业领域作为顶级域名 以国别作为顶级域名域名的管理：顶级域名由Internet网络中心管理 国别顶级域名下的二级域名由各个国家自行管理407.4.3 7.4.3 域名系统域名系统(4)(4)行业领域的顶级域名顶级域名行业.com商业企业.edu教育机构.gov政府机构.mil军事部门.org民间团体等组织.net网络服务机构417.4.3 7.4.3 域名系统域名系统(4)(4)部分国家和地区的顶级域名国家或地区顶级域名国家或地区名称Au商业企业Ca教育机构cn政府机构jp军事部门tw民间团体等组织本节结束，请点击

19、返回427.5 Internet7.5 Internet的基本服务的基本服务中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服务 Email服务437.5.1 WWW7.5.1 WWW服务服务(1)(1)WWW（World Wide Web）被译为全球信息网、万维网，简写为Web。WWW是以超文本标记语言（Hypertext Markup Language，HTML）与超文本传输协议（Hypertext Transfer Protocol，HTTP）为基础，能够以十分友好的接口提供Internet信息查询服务的多媒体信息系统WWW上的Web页采用超文本格式（超文本格式（Hypert

20、ext），即每份Web页文档除包含其自身信息外，还包含指向其他Web页的超级链接（Hyperlink，或简称为Link）44WWW的工作过程：7.5.1 WWW7.5.1 WWW服务服务(2)(2)45在Internet中的WWW服务器上，每一个信息资源，如一个文件等都有统一的且在网上唯一的地址，该地址称为URL（Uniform Resource Locator，全球统一资源定位点）地址URL地址的一般格式为：通信协议:/服务器地址:端口号/路径/文件名 http:/ WWW7.5.1 WWW服务服务(3)(3)URL与HTTP46中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服

21、务 Email服务7.5 Internet7.5 Internet的基本服务的基本服务477.5.2 FTP7.5.2 FTP服务服务使用协议：FTP（File Transfer Protocol）上传与下载 1）上传：文件从客户机传输到FTP服务器2）下载：文件从FTP服务器传输到客户机匿名服务在FTP服务器上建立一个公开帐号，供用户访问和下载FTP服务器上的文件利用FTP传输文件的方式主要有：1）FTP命令行 2）浏览器 3）FTP下载工具48中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服务 Email服务7.5 Internet7.5 Internet的基本服务的基本服务

22、49电子邮件（Electronic mail，Email）是一种利用计算机网络交换电子信件的通信手段。7.5.3 Email7.5.3 Email服务服务(1)(1)什么是电子邮件，即Email服务？507.5.3 Email7.5.3 Email服务服务(2)(2)电子邮件收发过程51Internet上的所有E-mail地址统一格式如下：收信人邮箱名邮箱所在主机的域名7.5.3 Email7.5.3 Email服务服务(3)(3)电子邮件地址52电子邮件客户端软件（1）Microsoft公司的Outlook Express（2）高通的Eudora（3）国内开发的非商业软件Foxmail 7.

23、5.3 Email7.5.3 Email服务服务(4)(4)邮件账号设置（1）收费邮件账号（2）免费邮件账号电子邮件的格式（1）邮件头（2）邮件体53中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服务 Email服务7.5 Internet7.5 Internet的基本服务的基本服务54即时通信(IM)服务即“聊天”软件IM软件分为服务器软件和客户端软件可以在Internet上进行即时的文字信息、语音信息、视频信息、电子白板等方式的交流，还可以传输各种文件7.5.4 7.5.4 即时通信服务即时通信服务什么是即时通信服务？它有哪些软件组成？有何作用？最常用的有哪些？最常用的IM软

24、件有2种：QQ针对国内；MSN针对国际55中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服务 Email服务7.5 Internet7.5 Internet的基本服务的基本服务567.5.5 7.5.5 搜索引擎服务搜索引擎服务(1)(1)1.搜索引擎的产生与发展所谓搜索引擎，是指WWW中能够主动搜索信息组织信息并能提供查询服务的一种信息服务系统。2.搜索引擎的服务方式 目录服务 关键字检索服务 3.常用的中文搜索引擎Yahoo（http:/）Google（http:/）百度（http:/）4.网页保存 将当前页存储到硬盘中 不打开链接而直接保存 将信息从当前页复制到文档中 搜索

25、当前页中的文本57Yahoo搜索引擎及其使用7.5.5 7.5.5 搜索引擎服务搜索引擎服务(3)(3)分类检索：分类检索：当用户当用户只知道需要检索的只知道需要检索的大致内容，而没有大致内容，而没有明确的关键词时，明确的关键词时，可以使用分类检索。可以使用分类检索。关键词检索：关键词检索：当当用户的信息需求用户的信息需求确定时，使用关确定时，使用关键词检索更为有键词检索更为有效。效。58中国知网的使用 WWW服务 搜索引擎服务 即时通信服务FTP服务 Email服务7.5 Internet7.5 Internet的基本服务的基本服务597.5.6 7.5.6 中国知网的使用中国知网的使用中国

26、知识基础设施工程（China National Knowledge Infrastructure，CNKI），是以实现全社会知识信息资源共享为目标的国家信息化重点工程。中国期刊网数据库主要有：中国期刊全文数据库(CJFD)、中国重要报纸全文库(CCND)、中国优秀博硕士论文全文库(CDMD)等。访问中国期刊网：打开IE，键入网址：http:/ 输入用户名和密码，在数据库列表区中选择“中国期刊全文数据库（CJFD）”，单击“登录”利用检索条件和检索导航快速地找到所需的文献 本节结束，请点击 返回607.6 7.6 信息系统安全信息系统安全信息系统中存在的安全问题 防火墙技术 黑客攻击的防治计算机

27、病毒及防治 恶意软件及防治617.6.1 7.6.1 信息系统中存在的安全问题信息系统中存在的安全问题(1)(1)信息安全是如何定义的？信息系统主要面临哪几种信息安全问题？信息安全主要涉及到信息存储的安全、信息传输的安全以及对网络传输信息内容的审计三方面。两个方面的问题：软件设计中存在的问题用户使用中存在的问题62软件设计中存在的问题：7.6.1 7.6.1 信息系统中存在的安全问题信息系统中存在的安全问题(2)(2)操作系统设计中的漏洞 程序设计违背最小授权原则 网页中易被攻击的CGICGI程序 RPCRPC服务缓冲区溢出 信任用户的任何输入 缓冲区溢出 63用户使用中存在的安全问题：7.6

28、.1 7.6.1 信息系统中存在的安全问题信息系统中存在的安全问题(3)(3)操作系统的缺省安装 没有口令或使用弱口令的帐号 没有备份或者备份不完整 64信息系统中存在的安全问题 防火墙技术 黑客攻击的防治计算机病毒及防治 恶意软件及防治7.6 7.6 信息系统安全信息系统安全657.6.2 7.6.2 计算机病毒及防治计算机病毒及防治(1)(1)计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。它有以下特征：传染性；隐蔽性；破坏性；多样性计算机病毒是如何定义的？它有哪些特征？66分类标准：破坏的大小、攻击的机种和

29、传染的方式 7.6.2 7.6.2 计算机病毒及防治计算机病毒及防治(2)(2)按传染方式分为：引导型病毒文件型病毒复合型病毒 67病毒的传染媒介：软盘硬盘光盘网络7.6.2 7.6.2 计算机病毒及防治计算机病毒及防治(3)(3)U盘、闪存、存储卡、网络是目前主要的传染媒介！68病毒的表现形式：病毒潜伏在系统内，一旦激发条件满足，病毒就会发作。由于病毒程序设计的不同，病毒的表现形式往往是千奇百怪，没有一定的规律，令用户很难判断。但是，病毒总的原则是破坏系统文件或用户数据文件，干扰用户正常操作。7.6.2 7.6.2 计算机病毒及防治计算机病毒及防治(4)(4)69计算机病毒检测技术：杀毒软件

30、常用杀毒软件：瑞星杀毒软件 Norton Anti VirusNorton Anti Virus KasperskyKaspersky 7.6.2 7.6.2 计算机病毒及防治计算机病毒及防治(5)(5)70信息系统中存在的安全问题 防火墙技术 黑客攻击的防治计算机病毒及防治 恶意软件及防治7.6 7.6 信息系统安全信息系统安全71恶意软件的定义：是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件。7.6.3 7.6.3 恶意软件及防治恶意软件及防治(1)(1)恶意软件不包含我国法律法规规定的计算机病毒。72恶意软件的特征：强制安装 难以卸载

31、 浏览器劫持 广告弹出 恶意收集用户信息 恶意卸载 恶意捆绑 其他恶意行为 7.6.3 7.6.3 恶意软件及防治恶意软件及防治(2)(2)73恶意软件的分类：木马程序逻辑炸弹破解和嗅探程序键盘记录程序垃圾邮件广告软件跟踪软件7.6.3 7.6.3 恶意软件及防治恶意软件及防治(3)(3)74恶意软件的攻击：后门 数据破坏或删除 信息窃取 拒绝服务(DoSDoS)带宽占用 邮件炸弹 7.6.3 7.6.3 恶意软件及防治恶意软件及防治(4)(4)75信息系统中存在的安全问题 防火墙技术 黑客攻击的防治计算机病毒及防治 恶意软件及防治7.6 7.6 信息系统安全信息系统安全76黑客攻击的类型：报

32、文窃听 用户名/口令失密 流量攻击 拒绝服务攻击 IPIP地址欺骗 7.6.4 7.6.4 黑客攻击的防治黑客攻击的防治(1)(1)77防治黑客攻击的策略：数据加密 身份认证 访问控制 审计 入侵检测 其他安全防护措施 7.6.4 7.6.4 黑客攻击的防治黑客攻击的防治(2)(2)78信息系统中存在的安全问题 防火墙技术 黑客攻击的防治计算机病毒及防治 恶意软件及防治7.6 7.6 信息系统安全信息系统安全79防火墙的功能：过滤数据受攻击后仍能有效工作有效的记录和统计网络的使用情况 有效地过滤、筛选和屏蔽一切有害的服务和信息 隔离网络中的某些网段，防止一个网段的故障传播到整个网络 7.6.5

33、 7.6.5 防火墙技术防火墙技术(1)(1)80防火墙分类：7.6.5 7.6.5 防火墙技术防火墙技术(1)(1)硬件防火墙：软件防火墙：Cisco PIXCisco PIX防火墙NetScreenNetScreen系列防火墙网络卫士防火墙 瑞星个人防火墙软件XPXP自带的防火墙软件817.6.5 7.6.5 防火墙技术防火墙技术(2)(2)包过滤型防火墙：代理型防火墙：混合型防火墙 Checkpoint防火墙；PIX防火墙 Gauntlet防火墙 软件防火墙功能强于硬件防火墙，硬件防火墙性能高于软件防火墙。82包过滤型防火墙：7.6.5 7.6.5 防火墙技术防火墙技术(3)(3)包过滤

34、是一种通用、廉价和有效的安全手段；多数是由路由器集成83代理型防火墙：7.6.5 7.6.5 防火墙技术防火墙技术(4)(4)工作在OSI/RMOSI/RM的应用层；完全阻隔网络通信流；最突出优点是安全；最大缺点是速度相对比较慢 84利用防火墙建立DMZ网络结构:7.6.5 7.6.5 防火墙技术防火墙技术(5)(5)85防火墙的不足：不能防范不经过防火墙的攻击 不能防范恶意的知情者或内部用户误操作造成的威胁，以及由于口令泄露而受到的攻击 不能防止受病毒感染的软件或木马文件的传输 不能防止数据驱动式的攻击 其他7.6.5 7.6.5 防火墙技术防火墙技术(6)(6)86本章重点小结 本章介绍InternetInternet的基本知识、常见的应用及信息安全基本知识。87